أنفاااااس
عدد المساهمات : 310 نقاط : 732 السٌّمعَة : 9 تاريخ التسجيل : 14/06/2010
| موضوع: اوامر خاصه بالسيرفر وطريقة تركيب بعض البرامج الخميس أكتوبر 21, 2010 4:13 pm | |
| اوامر خاصه بالسيرفر وطريقة تركيب بعض البرامج
السلام عليكم
دا مجرد بداية لموضوعى انما لسة فيه بقية ياماااااااا
احب اتكلم عن موضوع ممكن الكثير يكونوا مفكرين انه حاجة بسيطة او سهلة مع العلم انه من اصعب الاشياء الى تقابل شخص لسة اول مرة يفتح سيرفر او ياخذ سيرفر لشركة استضافة او لغيره
السؤال الى الكثير يطرحونه الى هو ادارة السيرفرات
ادارة السيرفر فيه ناس كتير مفكرينها Cpanel وخلاص مع العلم ان الادارة للسيرفرات بتكون من على Shell وفيه ناس بتقول عليها الدوس علشان هيا شاشة سمراء
وبعدين فيه ناس كتير مفكره انها اخدت سيرفر يبقى خلاص فيه لوحة تحكم سى بانل خلاص كدة هو فى الجون وهيعرف يعمل كل حاجة من عليها ومجرد ان هو اول حاجة بيعملها انه بيعمل حاجة واحدة بس اول حاجة يفعل الدى اان اس ويحط ايبهاته ويعمل اول اكونت الى هو للشركة ودى بعد ميعملها مفكر انه ياما هنا ياما هناك
والغريب انه بعدين بشوية تلاقيه دخل عرض المشاكل بتاعته على الويب العربى وشوية كما يقولك يا ريت عاوزين تعريب السى بانل المشكلة انو مفكر ان السيكيورتى وكل شىء من السى بانل مع انها برنامج فقط مجرد برنامج لادارة الاستضافة الويب هوستنج
وعلى فكرة فيه لوحات تحكم كتيرة مجانى واشهرها مثلا لوحة زى الويب ماين WebMin اكيد كلكوا عارفين الويب ماين او جزء منكم دا مثل على لوحة تحكم مجانية بس دى تتحكم فى السيرفر واعداداته وحاجات تانية انما مش للاستضافة فيه بقا كل واحد يجيب السيرفر يقولك انا ادخل على المنتديات اركب الفيرول APF الشهير لانه فايروال وخلاص هههههههههه هو مفكر انه كدة السيكيورتى كامل انما لا دا فيه بردة برامج كتيرة جدا زى Giptables داه مثلا وفية بردة ال chkrootkit وفية المود سيكيورتى
يعنى فيه بعض البرامج يتركبوا لاول مرة فى السيرفر زى مثلا الشائعين
apf-current.rpm webmin-1.140.tar amavis-0.2.1.tar.gz sendmail.8.12.11.tar.gz vbsd412e.tar.gz chkrootkit.tar.gz clamav-0.67-1.tar.gz mod_security-1.7.6.tar.gz webrsh.tar.gz
اكثر الى يجيبوا السيرفرات يدخل يجيب كوبى وباست للانستول وخلاص يقولك هما يعملوا لدول انستول انا اعمل زيهم وخلاص يبقى كدة تمام والمشاكل تكتر ميعرفشى ان فى الملفات دى اشياء بتتعدل وبلاوى سودة ههههههههههههههه
على فكرة داه بداية لموضوع بشوف ردكم عليه هيكون ايه بس لاول مرة ويا ريت رايكم بصراحة فى كلامى
تكملة الموضوع هتكون على النحو التالى
اول ما تفعله لاستلام السيرفر لاول مرة البرامج المطلوبة لادارة سيرفر لينوكس اوامر مهمة فى الشيل للى شائع استخدام السى بنل برامج سيكيورتى وحماية للسيرفر الاستضافة درس مكثف فى ادارة السيرفر من على الشيل مواقع ولينكات مهمة فى تعليم ادارة السيرفرات بدون لوحة تحكم من اساسه يعنى ممكن تقسم الترافيك وتعطى الاكونت ولكل واحد مساحته وكل حاجة من على الشيل
الجزء الثاني-
هذا شرح لبعض أوامر الـ SSH المستخدمة من قبل أصحاب السيرفرات المؤجرة أو ما يعرف بالـ dedicated server... وأتمنى أن تستفيدو منها جميعاً ...
pwd : عرض المسار الكامل للمجلد الحالي ls : عرض جميع الملفات في المجلد الحالي ls -al : عرض جميع الملفات والمعلومات ls –alR : عرض جميع الملفات والمعلومات في المجلدات الفرعية ls -alR > filename.txt : مثل ls –alR, ولكنه يخرج النتيجة في ملف ls *.html : عرض جميع الملفات التي تنتهي بالامتداد .html cd [directory name] : تغيير المجلد الحالي لآخر يتم تحديده بكتابة اسمه cd .. : تغيير المجلد الحالي خطو واحدة للأعلى clear : تنظيف الشاشة vdir : يمنح معلومات أكثر من الأمر ls exit : لتسجيل الخروج من الشيل
نقل ، نسخ و مسح الملفات : mv [old filename] [new filename] : تحويل أو إعادة تسمية ملف cp [filename] [new filename] : لنسخ ملف rm [filename] : لمسح ملف rm * : مسح جميع الملفات في المجلد الحالي rm *.html : مسح جميع الملفات التي تنتهي بامتداد .html rm -rf [directoryname] : مسح مجلد كامل
إنشاء، تحريك ، نسخ ومسح المجلدات : mkdir [directory name] : إنشاء مجلد جديد ls -d */ : عرض جميع المجلدات داخل المجلد الحالي cp -r [directory] [new directory] : نسخ جميع الملفات والجلدات داخل مجلد جديد
البحث عن الملفات والمجلدات : find . -name [filename] -print : للبحث عن ملف grep [text] [filename] : للبحث عن نص داخل ملف
تصاريح الملفات والمجلدات : هنالك ثلاثة مستويات لتصاريح الملفات هي: القراءة Read ، الكتابة Write والتنفيذ execute ، أيضاً هنالك ثلاث مجموعات لإعطاءها هذه التصاريح : Owner أو المالك ، Group مجموعة المستخدم والجميع everyone . يستخدم الأمر chmod متبوعاً بتلاثة أرقام للتصاريح ، والرقم الأول هو للمالك Owner ، والرقم الثاني للمجموعة Group أما الثالث فهو للجميع Everyone .. وهذه ترجمة لمستويات هذه الأرقام والتصاريح :
0 = --- No permission 1 = --X Execute only 2 = -W- Write only 3 = -WX Write and execute 4 = R-- Read only 5 = R-X Read and execute 6 = RW- Read and write 7 = RWX Read, write and execute
ويفضل دائماً إعطاء التصريح (0) لمجموعة Group وذلك لمنع بقية المستخدمين على السيرفر من تصفح الملفات باستخدام الـ Telnet أو حتى الـ FTP
هذه بعض التصاريح الأكثر شيوعاً :
chmod 604 [filename] : أقل تصريح لمفات الـ Html chmod 705 [directory name] : أقل تصريح للمجلدات chmod 755 [filename] : أقل تصريح للبرامج والاسكربتات chmod 606 [filename] : أقل تصريح للمفات المستخدمة من قبل الاسكربتات chmod 703 [directory name] : تصريح القراءة فقط للـ Public FTP
كيفية فك الضغط عن ملف باستخدام الـ Telnet : أولاً للتحقق من أنك داخل المجلد الذي يحوي الملف المضغوط قم بكتابة الأمر ls إذا لم يكن الملف موجوداً قم بكتابة : cd /big/dom/xdomain/www/directory/ وقم باستبدال المسار بالمسار الذي يحوي الملف الخاص بك
والآن كيف تجرى عملية فك الضغط ؟ إذا كان الملف ينتهي بالامتداد .zip مثال لذلك File.zip قم بكتابة الأمر : unzip file.zip
إذا كان امتداد الملف ينتهي بـ .tar مثال file.tar قم بكتابة : tar -xvf file.tar
إذا كان امتداد الملف ينتهي بـ .gz مثل file.gz قم بكتابة : gzip -d file.gz
إذا كان امتداد الملف ينتهي بـ .tar.gz مثال file.tar.gz قم بكتابة : gzip -d file.tar.gz ومن ثم : tar -xvf file.tar
كيفية إجراء نسخ احتياطي من قاعدة بيانات : mysqldump -u db_usr_name -pPASSWORD db_name > file name.SQL
كيفية استرجاع قاعدة بيانات تم حفظها من قبل : mysql -u db_usr_name -pPASSWORD db_name < file name.SQL
كيفية ضغط قاعدة البيانات : tar -czvf file name.tar.gz file name.SQL
كيفية فك الضغط عن قاعدة البيانات : tar -zxvf file name.tar.gz
كيفية عمل نسخ احتياطي من جميع قواعد البيانات لمستخدم معين : mysqldump -uroot --all-databases | gzip > mysql_username.sql
بعض الأوامر الأخرى : tail : مثل cat ولكنه يقرأ نهاية الملف فقط tail /var/log/messages لرؤية آخر 20 سطر من /var/log/messages tail -f /var/log/messages : للمشاهدة المتواصلة للملف أثناء إجراء التغييرات عليه tail -200 /var/log/messages : لطباعة آخر 200 سطر من الملف على الشاشة
more : مثل cat more /etc/userdomains : للتصفح من خلال ملف الـ userdomains file.
pico : لاستخدام محرر النصوص pico /home/burst/public_html/index.html : لتحرير صفحة الـ Index الخاصة بالمستخدم.
vi : محرر آخر للنصوص به الكثير من المميزات ولكنه أصعب من pico عند استخدامه للمرة الأولى vi /home/burst/public_html/index.html : أيضاً لتحرير صفحة الـ Index الخاصة بالمستخدم.
touch : لإنشاء ملف فارغ touch /home/burst/public_html/404.html : لإنشاء ملف فارغ يسمى 404.html داخل المجلد /home/burst/public_html/
ln : يقوم بإنشاء روابط بين الملفات والمجلدات ln -s /usr/local/apache/conf/httpd.conf /etc/httpd.conf : الآن يمكنك تحرير /etc/httpd.conf بدلاً من تحرير الملف الأصلي . وسوف تظهر التغييرات في الملف الأصلي أيضاً , كما أنه يمكنك مسح الرابط دون التغيير على الملف الأصلي.
rm : لحذف ملف rm filename.txt : لحذف ملف بالسؤال التأكيد Confirmation للحذف rm -f filename.txt : حذف الملف دون السؤال عن تأكيد الحذف. rm -rf tmp/ : تحويل المجلد للـ tmp ويشمل هذا كل الملفات والمجلدات الفرعية بداخله.
last : لعرض من قام بتسجيل الدخول والزمن last -20 : عرض آخر 20 عملية تسجيل دخول last -20 -a : عرض آخر 20 عملية تسجيل دخول مع الـ Hostmane في آخر حقل
w : عرض المستخدمين الحاليين على السيرفر والذين قاموا بتسجيل الدخول وأين هم الآن في هذه اللحظة.
netstat : عرض جميع الجهات المتصلة حالياً . netstat -an : عرض جميع الجهات المتصلة بالسيرفر بالإضافة للـ IP الخاص بكل اتصال والـ Port أو منفذ الاتصال.
top : لعرض live system processes في شكل جدول أنيق وكذلك معلومات الذاكرة والـ Uptime ومعلومات أخرى مفيدة , وهي ممتازة جداًً في عملية إدارة النظام وللتأكد من أن كل شيء يعمل جيداً. للفرز حسب استخدام الذاكرة قم بكتابة top ومن ثم Shift + M للفرز حسب استخدام الـ CPU قم بكتابة top ومن ثم Shift + P
ps: وهي اختصار لـ process status وهي مشابهة لأمر top . وهي لعرض الـ processes التي تعمل حالياً مع الـ PID أو الـ Process ID وهو رقم لتعريف الـ Process أو البرنامج ويمكنك إيقاف البرنامج من خلال هذا الرقم (فضلاً قم بمراجعة أوامر Kill ps U username : عرض البرامج لمستخدم محدد ps aux : عرض جميع الـ Processes أو البرامج التي تعمل ps aux --forest : عرض جميع البرامج التي تعمل مثل السابق ولكن بتدرج جيد جداً ومفيد
du : لعرض استهلاك أو استخدام القرص Disk usage. du -sh : لعرض ملخص عن المساحة المستخدمة بواسطة المجلد الحالي متضمناً المجلدات الفرعية. du -sh * : نفس الشيء ولكن هذا يستخدم لكل ملف أو مجلد على حده ، وهو مفيد لإيجاد الملفات التي تحجز مساحة كبيرة
wc : عدد الكلمات wc -l filename.txt : لمعرفة عدد سطور الملف المحدد
cp : لنسخ ملف cp filename filename.backup : نسخ ملف لـ filename.backup cp -a /home/burst/new_design/* /home/burst/public_html/ : لنسخ جميع الملفات مع الاحتفاظ بالتصاريح من مجلد لآخر
كيفية معرفة حجم ملف أو مجلد :
du -h /home/username/public_html/test
kill: لإيقاف برنامج محدد kill -9 PID EG: kill -9 431 kill PID EG: kill 10550 قم باستخدام top أو ps ux لمعرفة الـ PIDs أو الـ Process IDs
أرجو أن تكونوا قد استفدتم من هذه الأوامر الحين طريقه تركيب حمايه للسيرفر (السيكيورتي للسيرفر ) طرق سهله جدا ================================================== =================== Root Check ================================================== =================== يقوم بفحص وعمل سكان للنظام لمعرفة ما إذا كان هناك أي تروجان ويقوم بفحص البورتات ومعرفة إذا كان هناك أي مخترق كما يقوم بفحص اللوغ و السماحيات والكثير...
تعليمات التنصيب ------- قم بالدخول إلى السيرفر كرووت نفذ التعليمات التالية:
w get [url=http://www.ossec.net/rootcheck/files...eck-0.4.tar.gz]http://www.ossec.net/rootcheck/files...eck-0.4.tar.gz[/url]
tar -xvzf rootcheck-0.4.tar.gz cd rootcheck-0.4 ./install
ذلك تكون قد قمت بتنزيل الرووت تشيك على السيرفر وعندما ينتهي التنصيب ستستقبل الرسالة التالية:
Compilation sucessfull. Ready to go. --------------------------------------------------------- That's it! If everything went ok, you should be ready to run RootCheck. If you any doubts about installation, please refer to INSTALL file. You can also find additional information at : [url=http://www.ossec.net/rootcheck/]http://www.ossec.net/rootcheck/[/url] Improves, patches, comments are very welcome.
---------------------------------------------------------
فحص النظام ------- الآن بعد ان قمت بالتنصيب يمكنك فحص النظام من خلال التعليمة التالية:
./rootcheck.pl
ستنتقل بعدها إلى شاشة تفاعلية وستخزن جميع المعلومات في الملف results.txt حيث ستجد معلومات واضحة عن الملفات المشتبه بها وما قام به البرنامج أثناء الفحص إذا أردت معلومات أكثر عن الرووت تشيك يمكن أن تجدها في الموقع [url=http://www.ossec.net/]http://www.ossec.net/[/url]
==================================
--------------------------------------------------------------------------------
نبد أ الدروس كيفيه فتح لوحه تحكم السيرفر
httsp:XXX.XXX.XX.XX:2086
وانشاء الله بحط شرح لكل شيء فيها اول شيء نروح للشل وهو اهم شيء هو وألأوامر بتاعته اول شيء نحمل برنامج الشل للتحميل من هنا
ألأول وبعدين نيجي لطرق ألأتصال بل السيرفر اول شيء كا التالي اول شيء راح يطلب منك الهوست اللي هو عنوان السيرفر بتكتب ألأي بي او الموقع اللي رابط علي السيرفر واليوزر نيم اللي بيكون root
بعد كده بيطلب منك الباسورد
بعد كده بيعمل كونكش عادي وتحط ألأوامر
مثلا انا كتبت who
ودي نفس طريقه وضع ألأوامر
| |
|
shady mohamed
عدد المساهمات : 114 نقاط : 138 السٌّمعَة : 0 تاريخ التسجيل : 22/10/2010
| موضوع: رد: اوامر خاصه بالسيرفر وطريقة تركيب بعض البرامج الثلاثاء نوفمبر 16, 2010 10:09 pm | |
| جميل جدااا ياانفاس وكل من يقرأ موضوعك سيدعوا لك بالتوفيق
موضوع رائع تسلم الايادي
| |
|